泰富與專業夥伴攜手 為企業量身定制零信任雲網資安方案

泰富國際網絡於日前舉辦「All-in雲網資安 智造永續未來」資安高峰會，攜手國際級夥伴，為企業量身打造雲網資安整合的一站式方案，加速奠定跨國安全營運基石。DIGITIMES攝

據安侯建業（KPMG）針對六大產業包括金融、半導體、電腦及週邊製造、電子商務、供應鏈核心及新創資安曝險調查。經由報告發現，台灣本土企業普遍具有潛在資安風險，通常具備一般技術的駭客就能入侵，竊取機敏資料；顯示如今「資訊安全」實已超越產品、平台或工具層次，進入企業「安全治理與永續營運」核心。報告同時顯示，藉由雲服務、無紙化的推動，有助企業加速落實節能；因此如何讓IT參與碳盤查指標設計與監控，也有賴企業針對ESG進行通盤完整的規劃。

為此泰富國際網絡於日前舉辦「All-in雲網資安 智造永續未來」資安高峰會，攜手國際級夥伴，為企業量身打造雲網資安整合的一站式方案，加速奠定跨國安全營運基石。

面對資安風險，打造不中斷安全營運

泰富國際網絡總經理朱哲生建議，企業可採用風險矩陣，綜合評量各項風險因子的影響性大小、發生機率高低，找出具嚴重性的風險。綜觀2022年上市櫃公司在ESG報告揭露的風險矩陣，常見的嚴重性風險，除供應鏈管理、重大傳染疾病傳播外，接下來就是資安；儘管多數企業已重視資安，但有無投入資源來認真對待？頗值得商榷。

企業在面對資安問題時，常有以下心態和考量：如同人們做健檢，希望減少紅字、追求心安，企業也擔心使用者反彈而影響執行決心；出於害怕營收減損，願意犧牲資安；也有部分業者抱有僥倖心態，常問「有多大機會被攻擊」，但實際更應關心「有多大機會不被攻擊」；此外，企業在全球擴展時，是否百密一疏？集中處理中心系統的安全，而忽略了對外連線和分支據點的保護，且疏於對應變和災後復原機制實施演練？

朱哲生強調，當務之急，企業須知道如何在現有資源、技術下，致力建立一個持續不中斷營運的資安環境，這是此次論壇所欲傳達的重點。

借力MSP擘建安全雲網，實現零信任聯防資安

泰富國際網絡產品行銷經理薛宇志指出，當前熱門的數位轉型、淨零轉型，都與資安息息相關，若組織不做好資安，就無法永續發展。隨著創新技術融合智慧應用，飛快地為數位轉型帶來新商業模式，無論個資或企業機密外洩，未來只會愈趨嚴重，因為IT大裸奔時代已來臨！現今愈來愈多裝置連網，若有漏洞，形同直接裸奔在網路；且企業大量使用雲服務，使原有網路邊界逐漸消失。

故各界提倡零信任，企業應假定被入侵，透過「一切以身分為中心，永不信任，始終驗證」，加上只給予最小存取權限，阻斷駭客移動。

據Gartner報導指出，網路安全的未來就在雲端。企業串接起跨國網路連線，勢必得透過雲、網、資安的結合。泰富從網路起家，在全球擁有超過160個POP點、21朵雲，逾30座IDC，便於用戶選擇距離最近SASE（Secure Access Service Edge）閘道，有效匯聚專業夥伴的助力，依據企業使用狀況，預算等考量，提供一站式最佳化配置，落實零信任。此外泰富更善用全球SOC與NOC資源，形成完備的MSP能量，幫助用戶進行維運託管，減輕維運壓力。

雲網資安專家齊聚，剖析永續勝利方程式

安侯建業（KPMG）協理李冠樟指出，現今各界逐漸將資安納進永續報告的揭露範圍，顯見它確實是重大議題；故大家應思考如何貫徹資安治理，讓它不只是某部門的事，而是全公司的大事。

Fortinet技術顧問呂政穎表示，Fortinet在2016年提出安全織網概念，是為了解決各種複雜的安全議題，希望基於一個可延展基礎，靈活組裝出無縫接軌的高效防禦方案。安全織網以FortiGuard威脅情資為核心，全面滿足使用者、設備、網站、生態系和雲端…等防護需求。

Zscaler技術顧問楊政霖提到說，安全性邊緣服務（SSE）可讓資安政策跟隨使用者，不論人在公司內外，都適用一致規範。Zscaler雲原生SSE方案的另一價值在於成本，企業不必維運硬體，只要訂閱，即可利用Zscaler平台將流量Forward上雲，坐享威脅防護、數據保護等效益。

ExtraHop資深工程師林孟忠指出，透過其NDR方案，只要擷取企業網路封包，送至雲端做分析，即可揪出任何異常行為。它的部署十分方便，僅需鏡射流量就能進行分析，不需要部署大量Agent。

Epicor台灣區總經理陳哲晃表示，其聚焦雲加速、賦能使用者、商業洞察力與自動化等關鍵支柱。故近年積極發展AI、推出Epicor Virtual Agent（EVA）人工智慧語音助理，亦基於VR技術打造Epicor CPQ，讓企業透過簡單的圖像產品配置、動態定價來優化銷售流程。

焦點對談：如何落實零信任，提升企業資安治理成熟度

本次活動最大看點，為朱哲生總經理主持的焦點對談；在朱總經理的引導下，由上述與談人針對「雲網資安」、「智造永續」分享見解，以下是重點擷取。

呂政穎指出，從UTM、雲端到Client，Fortinet皆有豐富方案，可合縱連橫形成安全織網，給予企業完整保護。楊政霖表示，Zscaler藉由零信任交付平台，協助企業安全連接任何用戶、應用程式或資料。林孟忠則強調，透過ExtraHop的NDR方案，可結合雲端式AI分析，即時剖析巨大流量，助企業識別網路環境中所有設備、網路協定及使用者的異常行為。

Epicor台灣區總經理陳哲晃建議，企業應加強運用AI、供應鏈管理等工具，藉由準確預測分析，快速面對國際局勢變化及ESG符規壓力。安侯建業（KPMG）協理李冠樟分享，10年前他跨足資安顧問，當年為客戶做風險評鑑時，設計的風險情境很單純，如今複雜許多，係因風險不再只是一個個攻擊面向，需探討如何從端點、網路再到SOC進行事故監控與回應；他建議企業除挑選好的解決方案與工具外，亦結合外部專業顧問、資安團隊，加速提升縱深防禦完整性與資安治理成熟度。

最後朱哲生強調，泰富至今已服務超過500家以上的中大型企業，服務結合雲、網、資安，深獲好評和肯定。對於台商布局的重點，24小時服務觸角已從中國擴展到東南亞國家、美洲、歐洲甚至涵蓋非洲。近期台商前往的熱門地點如越南、印度、泰國、印尼、墨西哥、巴西、土耳其、捷克、波蘭、波羅的海國家等地，皆涵蓋在泰富服務範圍。

本次論壇從零信任等各角度探討資安防禦，僅靠單一工具，都無法一步到位，必須從雲網資安全面檢視企業架構。泰富國際網絡提供一站式跨國雲、網、資安專業DICT服務，擁有多項國際認證（包含ISO27001、ISO27017等），3座全球SOC中心配合7x24全天候維運管理服務。豐富全球化資源，在地團隊技術支援，結合多年跨國客戶經驗，客製化服務，為企業拓展版圖的最佳夥伴。

了解更多。